Zweck von clientcert = 1 Mittelwert in Postgresql-Konfiguration

Question

Welchen Zweck hat clientcert = 1 in der Datei pg_hba.conf in postgresql?

Zum Beispiel:

 

     hostssl all all 0.0.0.0/0 cert clientcert=1 

Answer 1

Sie clientcert=1 zur Überprüfung der Client-Zertifikate hostssl Optionen hinzufügen müssen, sonst jeder Zugriff in Ihrem Setup gewährt werden.

Wenn clientcert nicht angegeben oder ist auf 0, wird der Server noch Client-Zertifikate gegen seine CA-Liste präsentiert verify, wenn man konfiguriert ist, - aber es wird nicht darauf bestehen, dass ein Client-Zertifikat sein vorgeführt.

Quelle: Using Client Certificates from Postgres Docs